OS-X: virus dans Java et Microsoft Office

Les ordinateurs fonctionnant sous OS X sont désormais la cible de virus informatiques virulents.  © Shutterstock

SabPub, un autre virus informatique d'importance, dont ses deux variantes attaquent actuellement les ordinateurs Mac d'Apple, promet d'être encore plus dangereux que le précédent virus ayant fait des ravages en avril, Flashback.
Contrairement à ce qu'un grand nombre d'adeptes de la marque à la pomme croient depuis longtemps, les ordinateurs Mac ne sont plus immunisés contre les attaques. Ils sont désormais la cible de virus informatiques virulents.
Peu après le désastre livré par l'attaque du cheval de Troie nommé «Flashback», ayant affecté jusqu'à 650 000 ordinateurs équipés de Mac OSX, une autre menace plane sur ces derniers. L'éditeur de solutions de sécurité Kaspersky a mis le doigt sur le nouveau virus, susceptible d'être encore plus dangereux que le précédent: SabPub.
D'après l'éditeur russe, le virus se répandrait par l'intermédiaire d'Office de Microsoft et Java. Il infecterait les ordinateurs des particuliers lorsque ceux-ci ouvrent leurs courriels intégrant un lien malveillant. L'infection survient lorsque l'internaute clique sur ce lien, car il le redirige vers un site dangereux pour la sécurité de leur ordinateur. Ce mode d'infection lui permet d'attaquer potentiellement un plus grand nombre de Mac que le précédent virus trouvé, Flashback, pourtant réputé pour être l'une des pires menaces qu'a connu OS X d'après le site PCMag.
Contrairement à Flashback, l'expert de Kaspersky indique que SabPub serait davantage utilisé pour mener des attaques ciblées. «Il semble que les attaquants détiennent un carnet d'adresses extrêmement sélectif de victimes potentielles», précise l'expert de Kaspersky Costin Raiu, sur le blogue de SecureList.
Le Canada touché
Des experts en sécurité ont estimé, lors du pic d'infection, que 57 % des ordinateurs atteints par «Flashback» étaient situés aux États-Unis, tandis que 20 % étaient au Canada. Ce virus aurait été détecté pour la première fois en septembre 2011; un ordinateur infecté ne présenterait pas vraiment de symptômes décelables, sauf une certaine intermittence dans la connexion.
Apple a livré la semaine dernière une mise à jour Flashfake sur le web, permettant de se débarrasser de Flashback et de ses variantes, en plus d'améliorer la résistance des Mac face à de futures infections de type Java. Depuis sa publication, elle a «libéré» environ les deux tiers des 650 000 ordinateurs infectés et connectés dans le monde.
Malgré la croyance populaire voulant que les Mac soient épargnés des menaces du web, Kaspersky a répertorié pas moins de 300 variantes de diverses menaces s'attaquant aux ordinateurs d'Apple, dont 70 seulement au cours des trois derniers mois.


REF.: